Le SMS annonce un colis bloqué et vous pousse à payer quelques euros sur une page qui ressemble à celle du transporteur. Il s’agit probablement d’une tentative d’hameçonnage, mais recevoir le message ne signifie pas, à lui seul, que votre téléphone ou votre compte a été piraté.
Le geste visible ne révèle pas toujours le type d’attaque
- Hameçonnage : un faux message vous pousse à livrer des données ou à ouvrir une porte.
- Intrusion : un compte ou un appareil est effectivement pris sous contrôle.
- Rançongiciel : des fichiers ou un appareil sont bloqués, parfois avec une demande de rançon.
- Déni de service : un service en ligne est saturé, sans qu’un pirate ait forcément pénétré dans votre appareil.
Un message frauduleux est souvent un piège, pas encore une intrusion
Le mot « attaque » recouvre plusieurs étapes. Un SMS imitant un service de livraison cherche d’abord à obtenir un clic, un mot de passe ou des coordonnées bancaires ; l’intrusion commence si l’attaquant accède ensuite à un compte ou à un appareil.
Cybermalveillance.gouv.fr distingue précisément le vecteur d’intrusion, comme l’hameçonnage, du piratage qui peut en découler. La nuance évite de paniquer après un simple message reçu, tout en invitant à agir vite si vous avez transmis un code ou un identifiant.
Je retiens cette distinction parce qu’elle aide à choisir le bon premier geste : un message suspect se signale, tandis qu’un compte compromis se sécurise sans attendre.
Le but et le moyen donnent deux classements différents
Deux attaques peuvent employer le même moyen tout en cherchant des résultats différents. Un faux SMS peut viser votre carte bancaire, tandis qu’un logiciel espion tente de suivre ce que vous faites sur votre téléphone.
| Catégorie | Ce qui se passe | Exemple courant |
|---|---|---|
| Hameçonnage | Une personne ou un service est imité pour vous faire révéler des informations. | Un faux message de livraison demande des frais sur une page de paiement. |
| Logiciel malveillant | Un programme indésirable s’installe ou agit sur l’appareil. | Un faux lecteur vidéo installe un logiciel espion. |
| Rançongiciel | Des fichiers ou l’accès à l’appareil sont bloqués, avec une demande d’argent. | Des documents deviennent illisibles et un écran réclame une rançon. |
| Piratage de compte | Une autre personne prend le contrôle d’un compte grâce à un mot de passe volé ou deviné. | Un proche reçoit des demandes d’argent depuis votre messagerie. |
| Déni de service | Un serveur reçoit tant de requêtes qu’il ne répond plus normalement. | Un site devient inaccessible alors que votre ordinateur fonctionne. |
Le rançongiciel décrit donc surtout l’effet recherché sur les données, tandis que l’hameçonnage décrit souvent la méthode utilisée pour ouvrir la première porte. Cette différence explique pourquoi les étiquettes se chevauchent parfois dans les récits d’incidents.
En France, le vol de données ne se confond pas avec le chiffrement
On associe souvent une fuite de données à un écran bloqué et à une demande de rançon. Pourtant, les données peuvent être copiées puis utilisées pour faire pression sans que les fichiers de la victime soient chiffrés.
Dans son Panorama de la cybermenace 2025, l’ANSSI indique avoir été informée de 196 incidents d’exfiltration de données en 2025, contre 130 en 2024. Pour vous, cela signifie qu’un compte qui fonctionne encore n’exclut pas une fuite : surveillez les alertes du service concerné et méfiez-vous des messages personnalisés qui réutilisent des informations exactes.
Le geste à faire dépend de ce que vous avez déjà fait
La même alerte ne demande pas la même réaction selon que vous avez simplement reçu un message, saisi un mot de passe ou découvert des fichiers bloqués. Repérez d’abord l’action déjà accomplie, puis choisissez le geste correspondant.
| Situation observée | Risque probable | Que faire |
|---|---|---|
| Message reçu, sans clic ni réponse | Tentative d’hameçonnage, sans preuve d’accès au téléphone | Ne touchez pas au lien, signalez le message comme indésirable et supprimez-le. |
| Mot de passe ou code saisi sur une page ouverte depuis le message | Compte exposé, même si la page a ensuite disparu | Ouvrez le service par son application ou son adresse habituelle, changez le mot de passe et fermez les sessions inconnues. Si ce mot de passe sert ailleurs, changez-le aussi sur ces comptes. |
| Coordonnées bancaires transmises ou opération inconnue | Risque de fraude au paiement | Contactez votre banque via son numéro officiel et demandez le blocage adapté à la situation. |
| Fichiers inaccessibles et demande de rançon affichée | Possible rançongiciel | Déconnectez l’appareil du Wi-Fi ou du réseau, gardez une photo du message et demandez de l’aide avant de payer ou de réinitialiser l’appareil. |
| Caméra ou routeur connecté modifié sans votre accord | Compte ou équipement connecté potentiellement compromis | Coupez sa connexion à Internet, sécurisez le compte associé depuis un autre appareil et suivez la procédure de remise à zéro du fabricant. |
Si une personne se fait passer pour votre banque ou un proche, rappelez-la avec un numéro que vous connaissez déjà. Un numéro affiché ou un nom familier ne suffit pas à prouver qui vous contacte.
Dans une maison connectée, commencez par isoler l’appareil douteux
Une ampoule ou une caméra connectée compromise ne donne pas automatiquement accès à tous les autres appareils du foyer. Le risque augmente toutefois si plusieurs équipements partagent le même mot de passe ou si le routeur conserve ses identifiants d’origine.
Si un objet connecté se comporte bizarrement, coupez sa connexion réseau depuis l’application du routeur ou débranchez-le temporairement du Wi-Fi. Ensuite, changez le mot de passe du compte associé, vérifiez les appareils autorisés et installez les mises à jour disponibles ; réinitialiser sans sécuriser le compte peut laisser la porte ouverte.
Pour trancher entre un simple message et un compte réellement exposé, partez d’un fait observable : avez-vous saisi un code, perdu l’accès au compte ou découvert une modification que vous n’avez pas faite ? Ce détail guide la réaction, sans vous obliger à deviner le nom technique de l’attaque.